Nachweise und Zertifikate im Einkauf: Welche Dokumente zählen

Was ein Nachweis im Einkauf tatsächlich belegt

Ein Lieferantenzertifikat bestätigt offiziell, dass ein Lieferant in bestimmten Bereichen qualifiziert und leistungsfähig ist und definierte Standards und Anforderungen der Beschaffung erfüllt. Maßstab ist extern: Nicht der Einkauf legt fest, was gut genug ist, sondern eine Prüfung nach definierten Kriterien und anerkannten Standards.

Der Nutzen: Solche Nachweise senken Beschaffungsrisiken, weil sie mit standardisierten Bewertungskriterien arbeiten. Sie erlauben eine effiziente Vorauswahl qualifizierter Lieferanten, stützen die rechtliche Absicherung bei Audits und Compliance-Prüfungen und sind Grundlage für strategische Lieferantenentwicklung und Lieferantenbewertung.

In der Praxis ersetzt ein Zertifikat keine Lieferantenbeziehung. Es dokumentiert einen Status zum Zeitpunkt der Prüfung. Ob dieser für den konkreten Auftrag relevant ist, muss der Einkauf selbst beurteilen – etwa, ob zertifizierter Standort, Produktgruppe und abgedeckter Prozess zur geplanten Beschaffung passen.

Die Nachweisgruppen, die in der Praxis zählen

In der Praxis haben sich mehrere Gruppen von Nachweisen eingebürgert. Am häufigsten genannt: Qualitätsmanagementsysteme (etwa ISO 9001 oder IATF 16949), Umwelt- und Nachhaltigkeitsstandards (etwa ISO 14001 oder EMAS) sowie Arbeitssicherheit und Sozialstandards (etwa ISO 45001 oder SA8000).

Dazu kommen Normen, die je nach Branche und Risikolage relevant werden: ISO 50001 für Energiemanagement, ISO 22000 und FSSC 22000 für Lebensmittelsicherheit, ISO 28000 für Sicherheit in der Lieferkette, ISO 37001 für Anti-Korruptionsmanagement, ISO 20400 für nachhaltige Beschaffung und ISO 19600 für Compliance. Ergänzt wird das durch branchenspezifische Zertifizierungen und Compliance-Nachweise.

Hinter den Bezeichnungen stehen verschiedene Standardisierungsorganisationen. Die Internationale Organisation für Normung (ISO) mit Sitz in Genf erarbeitet internationale Normen in allen Bereichen – ausgenommen Elektrik/Elektronik und Telekommunikation. BRC Global Standards wurden ursprünglich vom britischen Lebensmittelhändlerverband für die Lebensmittelbranche entwickelt. International Featured Standards (IFS) ist eine Reihe von Lebensmittel-, Produkt- und Servicestandards. Die meistangewandte Qualitätsmanagement-Norm ist ISO 9001.

Dieser Überblick ist keine Rangliste. Welche Nachweise sinnvoll sind, hängt von Branche, Produkt, Lieferantenstandort und Risiko ab – und davon, was der konkrete Auftraggeber verlangt.

Vergleich der wichtigsten Zertifizierungen im Einkauf

Zertifikat, Qualifizierung, Bewertung: drei Dinge, die oft verwechselt werden

In Ausschreibungen, Lieferantengesprächen und internen Richtlinien stehen diese drei Begriffe oft im selben Absatz – und werden dennoch für dasselbe gehalten. Das erzeugt falsche Erwartungen: Wer eine laufende Leistungsbeurteilung erwartet, aber ein Zertifikat bekommt, wird enttäuscht – und umgekehrt.

Die Lieferantenqualifizierung ist der gesamte Bewertungsprozess – von der ersten Erhebung über Selbstauskunft und Audit bis zur Freigabe als Lieferant. Das Zertifikat ist das formale Ergebnis dieses Prozesses. Von der Lieferantenbewertung unterscheidet es sich durch seinen offiziellen Charakter und die Bindung an externe Standards.

Die Lieferantenbewertung beurteilt die Zusammenarbeit laufend, also nach der Freigabe: Termintreue, Qualität der Lieferungen, Reklamationsverhalten, Kommunikation. Kurz: Qualifizierung ist der Weg, das Zertifikat ein formaler Meilenstein mit Ablaufdatum, die Bewertung der dauernde Alltag.

Vom Fragebogen zum gültigen Zertifikat

Die Lieferantenzertifizierung läuft systematisch in mehreren Phasen: Dokumentenprüfung und Selbstauskunft des Lieferanten, Vor-Ort-Audit durch qualifizierte Auditoren, Bewertung nach definierten Kriterien und Standards sowie Ausstellung des Zertifikats mit Gültigkeitsdauer und Auflagen.

In der Praxis beginnt vieles mit einem Fragebogen. Der Lieferant gibt Auskunft über Standorte, Prozesse, eingesetzte Managementsysteme und bestehende Zertifikate und legt die Unterlagen vor. Der Einkauf prüft, ob die Angaben zum Bedarf passen und ob die Nachweise vollständig und aktuell sind. Erst danach entscheidet sich, ob ein Audit nötig ist und wie tief es gehen muss.

Beim Audit kommen verschiedene Ansätze zum Einsatz. Neben klassischen Vor-Ort-Audits gewinnen Remote-Audits und digitale Bewertungstools an Bedeutung. Am Ende steht die Bewertung nach den definierten Kriterien, aus der das Zertifikat mit Gültigkeitsdauer und allfälligen Auflagen entsteht.

Ablauf der Lieferantenzertifizierung

Wo allgemeine Normen nicht ausreichen: Lebensmittel, Verpackung, Handel

In manchen Branchen genügt eine allgemeine Managementsystem-Norm nicht, weil Produktsicherheit und Rückverfolgbarkeit lückenlos belegt werden müssen. Dort haben sich eigene Standardfamilien etabliert, die je nach Stufe der Wertschöpfungskette greifen.

Zur BRC-Familie zählen unter anderem BRC Food für Lebensmittelsicherheit, BRC/IOP für Verpackung und Verpackungsmaterialien, BRC Consumer Products für die Konsumgüterbranche, BRC Agents & Brokers für Dienstleistungen im Handel sowie Import und Export und BRC Storage and Distribution für Lagerung und Transport.

Die IFS-Familie deckt ähnliche Felder ab: IFS Food für Lebensmittelsicherheit, Qualität und Legalität von Lebensmitteln, IFS Broker für Handel und Import, IFS Cash & Carry für die Handhabung von losen und verpackten Produkten im Handel, IFS PACsecure für Verpackungen, IFS HPC für Household- and Personal-Care-Produkte und IFS Logistics für Transparenz und Qualität über die gesamte Lebensmittellieferkette.

Für den Einkauf zählt weniger der Name als die Frage, welcher Standard für welche Stufe gilt: Ein Verpackungshersteller braucht einen anderen Nachweis als ein Importeur oder ein Lagerbetreiber. Wer das verwechselt, hinterlässt Lücken in der Lieferkette, die im Audit auffallen.

Gültigkeit und Auflagen: der Teil, der im Alltag untergeht

Zertifikate werden nicht auf Dauer ausgestellt, sondern mit Gültigkeitsdauer und Auflagen. Damit ist klar: Auch der Einkauf muss wiederkehrend tätig werden – Nachweise prüfen, Ablaufdaten überwachen, Zertifikate rechtzeitig nachfordern.

Bewährt hat sich, Gültigkeitsdaten und Auflagen im Lieferantenstamm zu führen und an Auftragserteilungen zu koppeln. Wer erst bei der Rechnungsprüfung merkt, dass ein Nachweis abgelaufen ist, hat die Prüfung zu spät angesetzt. Standardgeber arbeiten typischerweise mit Überwachungs- und Wiederholungsaudits; werden Auflagen nicht fristgerecht abgearbeitet, bleibt der Status nicht aufrecht.

So entsteht eine belastbare Lieferantenbasis: nicht durch eine einmalige Zertifikatssammlung, sondern durch laufende Pflege. Diese Pflege liefert die Fakten für die strategische Lieferantenentwicklung – etwa wenn entschieden wird, welche Lieferanten ausgebaut und welche reduziert werden.

Pflichten bei laufender Zertifikatsüberwachung

Nachweise im öffentlichen Auftrag: der österreichische Rahmen

Wer öffentliche Auftraggeber beliefert, bewegt sich in einem eigenen rechtlichen Rahmen. Das Vergaberecht regelt die Beschaffung von Leistungen – Liefer-, Bau- und Dienstleistungen – durch öffentliche Auftraggeber:innen und Sektorenauftraggeber:innen nach dem Bundesgesetz über die Vergabe von Aufträgen, BVergG 2018, BGBl. I Nr. 65/2018, sowie den vergabespezifischen Rechtsschutz nach dem BVergG 2018 und den Vergabenachprüfungsgesetzen der Länder. Kompetenzrechtliche Grundlage ist Art. 14b B-VG.

Zum Vergaberecht zählen auch das Konzessionsvergaberecht nach dem BVergKonz 2018 und die Vergabe von Aufträgen im Verteidigungs- und Sicherheitsbereich nach dem BVergGVS 2012. Das BVergG 2018 wurde zuletzt durch die Novelle 2025 geändert (BGBl. I Nr. 121/2025); die von der Europäischen Kommission festgesetzten Schwellenwerte für Auftragsvergabeverfahren gelten ab 1. Jänner 2024.

Ausschreibungen öffentlicher Auftraggeber aus Österreich sind für Unternehmen am Unternehmerserviceportal in der Ausschreibungssuche auf usp.gv.at abrufbar. Welche Eignungs- und Leistungsnachweise im Einzelfall verlangt werden, steht in den jeweiligen Ausschreibungsunterlagen. Daneben gibt es private Ausschreibungsdatenbanken, teils kostenpflichtig; die Plattform auftrag.at nennt etwa ein Business-Abo um 72 Euro pro Monat beziehungsweise 864 Euro pro Jahr.

Wichtige Daten zur öffentlichen Auftragsvergabe in Österreich

Sonderfall Verteidigungsgüter: das Zertifikat für Empfängerunternehmen

Ein stark regulierter Nachweis findet sich in der Exportkontrolle. Nach der Richtlinie 2009/43/EG in der geltenden Fassung, der Verbringungsrichtlinie, können Unternehmen, die in der industriellen Systemintegration von Komponenten tätig sind, ein Zertifikat beantragen. Die EU-Vorgaben wurden in den §§ 36 bis 40 AußWG 2011 innerstaatlich umgesetzt.

Das Zertifikat berechtigt das Unternehmen in Österreich, Verteidigungsgüter von Lieferanten aus der Europäischen Union zu erhalten, sofern der Lieferant eine entsprechende Allgemeingenehmigung des EU-Mitgliedstaates, in dem er ansässig ist, in Anspruch nimmt. Der Vorteil: Verteidigungsgüter aus der EU sind leichter und schneller erhältlich, was die Zulieferketten sichert. Dem Empfängerunternehmen wird besondere Zuverlässigkeit bei der Einhaltung exportkontrollrechtlicher Vorschriften bescheinigt – vor allem die Fähigkeit, Ausfuhrbeschränkungen für Verteidigungsgüter einzuhalten, die es im Rahmen einer Genehmigung aus einem anderen EU-Mitgliedstaat bezieht.

Die Voraussetzungen sind anspruchsvoll. Das Empfängerunternehmen muss Erfahrung im verantwortungsvollen Umgang mit Verteidigungsgütern und eine einschlägige industrielle Tätigkeit mit Bezug auf Verteidigungsgüter nachweisen, insbesondere die Fähigkeit zur System- bzw. Teilsystemintegration. Es muss einen hochrangigen leitenden Mitarbeiter als verantwortliche Person für die Verbringung und Ausfuhr von Verteidigungsgütern benennen; diese Person darf keine Vorstrafen wegen Delikten und Straftaten nach den relevanten strafrechtlichen, verwaltungs- und finanzstrafrechtlichen Normierungen sowie des Außenwirtschaftsgesetzes haben. Weiters ist ein spezifischer Verhaltenskodex sowie ein innerbetriebliches Compliance-Programm umzusetzen oder bereits zu praktizieren – mit konkreten Angaben zu organisatorischen, personellen und technischen Vorkehrungen, zu internen Prüfverfahren, zu Schulungs- und Fortbildungsmaßnahmen, zur internen Exportkontrolle und zur Einhaltung der Ausfuhrkontrollverfahren.

Das Zertifikat wird für maximal drei Jahre ausgestellt und ist verlängerbar. Es wird im öffentlich zugänglichen eLi-CERTIDER veröffentlicht. Der Antrag ist mit ausführlichen Nachweisen über die Erfüllung der im Gesetz genannten Zertifizierungsvoraussetzungen zu belegen. Als ersten Schritt empfiehlt die Behörde, Kontakt aufzunehmen, um abzuklären, ob die Zertifizierung für das Unternehmen vorteilhaft ist; diese Kontaktaufnahme muss schriftlich per E-Mail direkt beim BMWET, Abteilung Exportkontrolle, erfolgen. Danach werden dem Antragsteller das Antragsformular und ein Fragebogen übermittelt.

Anforderungen für das EU-Zertifikat für Verteidigungsgüter